Avec Android for Work, Google veut conquérir l’entreprise

Avec Android for Work, Google veut conquérir l’entreprise

Déclaration de dépendance

Avatar de l'auteur
Guénaël Pépin

Publié dans

Société numérique

26/02/2015 4 minutes
32

Avec Android for Work, Google veut conquérir l’entreprise

Après avoir conquis le grand public avec Android, Google s’attaque maintenant aux entreprises. Le groupe présente sa solution Android for Work, une suite de fonctionnalités, d’applications et de partenariats destinée à convaincre les responsables informatiques d'adopter Android, en mélangeant des fonctions existantes à quelques nouveautés.

C’est l’heure pour Google d’aller au travail. Le groupe de Mountain View a annoncé hier Android for Work, son offre pour conquérir les cœurs des responsables informatiques des entreprises. Google est déjà le rival qui monte face à Microsoft sur la bureautique et la collaboration en entreprise, défiant le mastodonte Office avec ses Google Apps. Désormais, c’est par la porte du mobile que le groupe veut s’immiscer, en comptant notamment sur la propension des employés à utiliser de plus en plus leur téléphone personnel pour le travail.

L’offre a deux volets : les fonctions présentes sur Android lui-même et des partenariats avec de grands noms du monde professionnel. Du côté des nouvelles fonctions, elles tiennent majoritairement à Android 5.0 Lollipop, lancé en novembre. La nouveauté majeure a été l’inclusion de profils professionnels, déconnectés du reste de l’appareil et qui peuvent contenir les emails, contacts, calendriers et documents pros « en toute sécurité ». Plus globalement, Android 5.0 amène le chiffrement de la mémoire par défaut et des règles plus restrictives pour les applications, via SELinux. Pour les terminaux plus anciens (entre Android 4.0 et 4.4, soit 90 % du parc), Google propose une application qui émule les fonctions intégrées par défaut dans Android 5.0.

Une boutique et des applications dédiées aux pros

Google a également présenté Google Play for Work, une boutique d’applications sur laquelle chaque entreprise peut choisir et déposer les applications permises sur les terminaux professionnels des employés ou sur leur profil « sécurisé ». Cela peut inclure des applications développées par l’entreprise elle-même. Une fonction déjà proposée par d’autres systèmes, comme Windows Phone avec les Company hub apps.

Reste qu’avec Google Play for Work, les entreprises sont totalement dépendantes de Google, qui gère l’infrastructure derrière la boutique. Les applications professionnelles sont marquées d’un logo spécifique dans le lanceur et les notifications, comme l’explique un employé dans une vidéo dédiée aux développeurs.

Le groupe californien propose également de nouvelles applications spécifiques aux pros, pour la gestion des emails, des contacts et des calendriers. Elles sont compatibles avec les principales solutions professionnelles, comme Microsoft Exchange, IBM Notes… et bien entendu les Google Apps.

Des partenariats pour convaincre

Deuxième volet de l’offensive : des partenariats, plein de partenariats. Il s’agit surtout pour Google d’expliquer aux entreprises qui hésitent entre iOS, Android ou Windows Phone que de passer à Android n’engendrera pas de changement massif dans leur manière de gérer les téléphones. De même, les terminaux des employés sont censés être bien plus simples (et sûrs) pour les tâches pros. Les téléphones Android sont ainsi gérables avec les outils de BlackBerry, Citrix ou encore SOTI, qui comptent parmi les références du domaine.

Ces solutions de gestion de flottes sont utilisées entre autres pour définir le niveau de sécurité des appareils des employés et gérer en masse les applications disponibles sur ces terminaux. C’est donc le cas de BlackBerry, avec son outil Enterprise Server 12. L’effort technique n’a pas été énorme. BES12 supporte déjà le système Knox de Samsung, qui crée un profil dédié aux tâches professionnelles, totalement coupé du reste. Knox est surtout la base des nouvelles fonctions d’Android 5.0, à partir de laquelle Google et Samsung ont travaillé.

Entre autres partenariats, Google met en avant les grands noms des applications pros (comme Adobe, Salesforce, SAP…), les constructeurs de terminaux (Samsung, Sony, LG…) et les équipementiers réseau (Cisco, F5 Networks ou le fabricant de pare-feu Palo Alto Networks). Tous leurs produits ont donc la garantie de s’intégrer avec Google for Work. Cette logique rappelle celle de l’Open Handset Alliance, créée par Google aux débuts d’Android pour réunir les industriels autour de son système. 

32

Écrit par Guénaël Pépin

Tiens, en parlant de ça :

Sommaire de l'article

Introduction

Une boutique et des applications dédiées aux pros

Des partenariats pour convaincre

Commentaires (32)




iOS, Android ou Windows Phone



Et BlackBerry alors ? <img data-src=" />


Pour convaincre les entreprises de passer à Android il faudra surtout :




  • proposer des mises à jour de sécurité pendant plusieurs années

  • ne pas avoir de crapware installé par défaut par les construteurs


Je plaide le manque de place.&nbsp;<img data-src=" />


Une meilleure politique de confidentialité de la part de google ?

Ici, chrome est interdit d’installation pour raison de sécurité du SI (et à juste titre je trouve)








L’auteur de l’article a écrit :



Reste qu’avec Google Play for Work, les entreprises sont totalement dépendantes de Google





Android for Work et les API Android 5 sont libre et open source si je ne me trompe pas.

Donc rien n’empêche l’émergence d’outil non-dépendant de Google pour permettre aux entreprise de gérer leur flotte d’appareils Android, avec leur propre Android Store fournissant les applis de l’entreprise. Non ?



Oui. Mais en toute logique, Google Play for Work reste un service géré par Google.


Etant donné qu’ils s’implantent de plus en plus en entreprise avec leurs outils collaboratifs en cloud (Gmail, Drive…), c’est la suite logique des choses que de vouloir imposer leurs terminaux.








uzak a écrit :



Une meilleure politique de confidentialité de la part de google ?

Ici, chrome est interdit d’installation pour raison de sécurité du SI (et à juste titre je trouve)





Pareil là où je bosse.



Et même s’ils changent de politique, le déficit en terme d’image va rester un moment.









ActionFighter a écrit :



Pareil là où je bosse.





Pas chez moi.

Boite anglaise, ceci explique pt etre celà.



Perso je trouve que ce Android for Work arrive bien tard, j’aurais vu Google s’orienter vers les pros bien avant. Surtout sur une niche encore carrement extensible mais dominée par Apple…









ActionFighter a écrit :



Et même s’ils changent de politique, le déficit en terme d’image va rester un moment.





Je crois pas.

Les gens l’utilisent chez eux, et beaucoup en sont contents (car ne voient pas ce que ca implique derrière).

L’utilisant chez eux, ils le réclameront au taf. C’est comma ca que FF est arrivé en entreprise, par ex.



Les vautours attendent sa chute pour tout les brevets quelle détiens.








Drepanocytose a écrit :



Perso je trouve que ce Android for Work arrive bien tard, j’aurais vu Google s’orienter vers les pros bien avant. Surtout sur une niche encore carrement extensible mais dominée par Apple…





+1



Surtout que l’état de BB auparavent très présent chez les pros, mais de plus en plus déprécié aurait permis de rentrer sur le marché relativement facilement au vu des possibilités de google et d’android.



edit : dans le cas où la politique de confidentialité aurait été adaptée.







Drepanocytose a écrit :



Je crois pas.

Les gens l’utilisent chez eux, et beaucoup en sont contents (car ne voient pas ce que ca implique derrière).

L’utilisant chez eux, ils le réclameront au taf. C’est comma ca que FF est arrivé en entreprise, par ex.





Dans les PME peut-être.



Chez les grands comptes, ça m’étonnerai qu’on y vienne rapidement. Les services de sécurité se méfient (pour moi, à juste titre) de Google.









ActionFighter a écrit :



+1



Surtout que l’état de BB auparavent très présent chez les pros, mais de plus en plus déprécié aurait permis de rentrer sur le marché relativement facilement au vu des possibilités de google et d’android.





Surtout que Googlea un boulevard devant lui, pas mal de gens ont déjà un android dans la poche.

Donc pas besoin de les former, ou peu.



Et puis on peut même economiser du pognon en tant que boite en proposant aux gens d’utiliser leur smart personnel…

Perso ma boite fait ca pour les mails, mais si je veux mes mails pro sur mon smart il faut que j’achète moi même une application… Donc FUCKKKKKKKK !



Oui ça aussi c’est problématique.


Les grands comptes ? De plus en plus en plus basculent sous Google Apps, ou Office 365, quant aux PME c’est Google Apps pour tous. GA apporte tellement d’outils : messagerie, travail collaboratif, suite bureautique (un peu légère certes), stockage en ligne potentiellement illimité, création de site/intranet, vidéoconférence etc.&nbsp; et tout ça pour un prix très modique.



Dans mon ancienne boite, à la base j’étais plutôt contre ce système et puis Google nous à fait une présentation de leur offre dans leur bureaux Parisiens et la j’ai compris qu’ils allaient tout rafler. Depuis, mon ancienne boite est passée chez eux, ma nouvelle (une startup) y est depuis sa création et les PME où travaillent beaucoup de mes amis sont en train d’y passer. Ce sera pareil pour les téléphones.


Accepter les outils de google en entreprise, c’est accepter de perdre tout contrôle sur son travail, sa confidentialité et la sécurité associée.

C’est le meilleur moyen de couler sa boite.



A part des inconscients, je ne vois pas quelle entreprise pourrait adopter ces services.<img data-src=" />


C’est carrément rédibitoire.



La blague du WebView non maintenu en &lt;= 4.3 (un truc juste super récent) est un symbole très fort, j’ai du mal à comprendre comment ils veulent intégrer l’entreprise avec ce genre de politique.



Après, toutes entreprises ne font pas attention à leurs données, certaines s’en foutent royalement (à tort ou à raison), et ça doit représenter une part non négligeable du marché.



Mais si on ajoute à ça l’image de Google en terme de confidentialité (leur fond de commerce c’est le ciblage publicitaire, les DSI doivent à peu près tous le savoir, et même si ce n’est pas le cas de leurs salariés, c’est encore aux DSI de choisir ce qu’ils installent pas l’inverse) et quelques trucs assez étonnant ici (une boutique pro qu’on ne maitrise pas ? A quoi ça sert ?) je suis pas sur qu’ils vont beaucoup avancr…


Tu as des exemples sourcés de grande compte sous GA ?



J’avoue avoir énormément de mal à te croire.

Pour les PME par contre, oui, le prix de GA leur permet sans doute de passer devant Office 365.








Drepanocytose a écrit :



Surtout que Googlea un boulevard devant lui, pas mal de gens ont déjà un android dans la poche.



   Donc pas besoin de les former, ou peu.         






   Et puis on peut même economiser du pognon en tant que boite en proposant aux gens d'utiliser leur smart personnel...         

Perso ma boite fait ca pour les mails, mais si je veux mes mails pro sur mon smart il faut que j'achète moi même une application... Donc FUCKKKKKKKK !








  Et, selon ton avis personnel, ça te pose aucun soucis de théoriquement avoir accès à tout cela via ton smartphone personnel ?        






  Celui-ci même que tes enfants peuvent utiliser, que tu peux te faire voler n'importe où, qui est nettement plus sensible aux attaques diverses (puisque utilisation mixte), etc. ?        






  Enfin je ne parle pas pour toi spécialement, entendons-nous bien&nbsp;<img data-src=">, mais autant d'applications théoriquement très puissantes avec une montagne de données derrière, et ça accessible depuis ton smartphone personnel : c'est marqué gagnant pour te faire enc**** à sec par le premier groupe de Hackers venu.        






  Surtout que les gens ne changerons pas leurs habitudes sécuritaires.        

AMHA, à part les mails Pro' (et encore, j'ai du mal), rien ne devrait être accessible à l’employé en dehors de son lieu de travail ; sauf sécurisation extrême.





Bref, je suis pas convaincu par leur solution, loin de là.









js2082 a écrit :



Accepter

les outils de google en entreprise, c’est accepter de perdre tout

contrôle sur son travail, sa confidentialité et la sécurité associée.

C’est le meilleur moyen de couler sa boite.



 A part des inconscients, je ne vois pas quelle entreprise pourrait adopter ces services.<img data-src=">







C’est aussi mon avis.



Google n’a aucun antécédent très sérieux avec la mise-à-jour de tout ses systèmes sur des années et des années.

Et je ne parle même pas du fait que l’entreprise soit dépendante de-facto de Google pour l’utilisation du-dit système ; ça n’a pas de sens.



Enfin, je ne vais pas épiloguer sans fin ; y’a trop de raisons pour qu’un DSI sérieux accepte leur plateforme telle qu’elle est actuellement.









philanthropos a écrit :



Enfin je ne parle pas pour toi spécialement, entendons-nous bien <img data-src=" />, mais autant d’applications théoriquement très puissantes avec une montagne de données derrière, et ça accessible depuis ton smartphone personnel : c’est marqué gagnant pour te faire enc à sec par le premier groupe de Hackers venu.




  Surtout que les gens ne changerons pas leurs habitudes sécuritaires.        

AMHA, à part les mails Pro' (et encore, j'ai du mal), rien ne devrait être accessible à l’employé en dehors de son lieu de travail ; sauf sécurisation extrême.





Bref, je suis pas convaincu par leur solution, loin de là.





Je ne pas le seul à penser à ce genre chose… Si un employé a besoin d’avoir ses mails, c’est nécessairement un PC ou un portable dédié, et le tout connecté via des moyens sécurisés SANS mdp enregistrés !



Après c’est aussi une question du niveau de sécurité nécessaire. Un commercial ne manipule pas les même choses qu’un ingénieur de recherche, et encore moins les personnes du comité de direction.









philanthropos a écrit :



Et, selon ton avis personnel, ça te pose aucun soucis de théoriquement avoir accès à tout cela via ton smartphone personnel ?




  Celui-ci même que tes enfants peuvent utiliser, que tu peux te faire voler n'importe où, qui est nettement plus sensible aux attaques diverses (puisque utilisation mixte), etc. ?        






  Enfin je ne parle pas pour toi spécialement, entendons-nous bien <img data-src=">, mais autant d'applications théoriquement très puissantes avec une montagne de données derrière, et ça accessible depuis ton smartphone personnel : c'est marqué gagnant pour te faire enc**** à sec par le premier groupe de Hackers venu.        






  Surtout que les gens ne changerons pas leurs habitudes sécuritaires.        

AMHA, à part les mails Pro' (et encore, j'ai du mal), rien ne devrait être accessible à l’employé en dehors de son lieu de travail ; sauf sécurisation extrême.





Bref, je suis pas convaincu par leur solution, loin de là.





Attention, evidemment que ca me pose un problème, à moi. Chez moi, aucune de mes données perso ne va sur aucun de mes Android, et aucun de mes Android n’a accès à la zone vraiment secure de mon réseau….

Je voulais juste dire que ca ne pose pas de problème à pas mal de gens, et que c’est étonnant que Google n’ait pas tenté de s’engouffrer dans la brêche avant…



2 remarques sinon :





  1. Mode avocat du diable : on peut espérer que, Google ayant attendu aussi longtemps, ils ont pris ce genre de problématique en compte et vont proposer un truc un minimum sécurisable



  2. Les mecs plus haut qui nous disent “aucun DSI sérieux lalala, le monde de l’entreprise blabla, etc”, comme si tous les DSI du monde étaient sérieux…

    On va être clair : il en va des DSI comme de toutes les catégories pros : il y a un pourcentage vraiment non négligeable de pinioufs parmi ceux là, qui font n’importe quoi et qui s’en tapent de tout….

    Bien entendu que des DSI incompétents, parce qu’il y en a plein, vont sauter sur la solution…



    Edit : sinon laisser les gamins toucher son smart ou sa tablette, comment dire…. Autant leur acheter une tablette de merde à 40 boules, il y en a des tas, partout…



Dans le train, j’ai vu un mec de veolia sur google apps


Je confirme que ce soit SSII ou client je vois beaucoup de Outlook.com et de Gmail en outils collaboratifs.



C’est dommage mais hélas un choix financier logique. Maintenir un Exchange ou autre solution a un coût non négligeable en temps, compétence et sécurité. Donc ça suit la tendance actuelle qui est a l’externalisation.








Drepanocytose a écrit :



Et puis on peut même economiser du pognon en tant que boite en proposant aux gens d’utiliser leur smart personnel…

Perso ma boite fait ca pour les mails, mais si je veux mes mails pro sur mon smart il faut que j’achète moi même une application… Donc FUCKKKKKKKK !





Quelle appli ?



S’ils offrent la possibilité de se connecter à distance, ils devraient mettre à dispo un VPN pour que tu te puisses te connecter en IMAP depuis n’importe quel appli mail avec un certificat fourni.







Markhor75 a écrit :



Les grands comptes ? De plus en plus en plus basculent sous Google Apps, ou Office 365, quant aux PME c’est Google Apps pour tous. GA apporte tellement d’outils : messagerie, travail collaboratif, suite bureautique (un peu légère certes), stockage en ligne potentiellement illimité, création de site/intranet, vidéoconférence etc.  et tout ça pour un prix très modique.



Dans mon ancienne boite, à la base j’étais plutôt contre ce système et puis Google nous à fait une présentation de leur offre dans leur bureaux Parisiens et la j’ai compris qu’ils allaient tout rafler. Depuis, mon ancienne boite est passée chez eux, ma nouvelle (une startup) y est depuis sa création et les PME où travaillent beaucoup de mes amis sont en train d’y passer. Ce sera pareil pour les téléphones.





Le cloud et le SaaS pour les pros, c’est le mal. Le Fappening a du calmer plus d’un DSI se demandant s’il devait aller vers le côté obscur.



Après, il y a toujours des inconscients, ou des radins qui veulent économiser des bouts de chandelles, parce que pour une grosse boîte, un serveur exchange, ou zimbra, open-xchange, sogo si l’on veut de l’open-source, à maintenir, c’est pas non plus la mort…



AMHA, les PME devraient plutôt se tourner sur les produits libres pour économiser en coût de licences plutôt que de partir sur du SaaS.



Il y a des grosses boites qui utilisentle cloud pour leurs données, mais d’habitude c’est un poil plus compliqué que “ j’ai un mot de passe, c’est infaillible “&nbsp;








canti a écrit :



Il y a des grosses boites qui utilisentle cloud pour leurs données, mais d’habitude c’est un poil plus compliqué que “ j’ai un mot de passe, c’est infaillible ”





<img data-src=" />



Ça fonctionne dans certains cas, et ça permet d’utiliser une infra taillée sur mesure sans avoir à la maintenir moyennant un gros boulot pour segmenter l’info, mais ça ne résiste pas à l’espionnage industriel si toutes les données sont placées dans le même cloud.



Par contre, pour le SaaS, je maintiens que c’est se tirer une balle dans le pied à long terme.



Dans ma boîte on utilise Exchange pour les mails, et L’IT configure le compte soit sur des Blackberry soit sur le smartphone perso. Dans mon cas j’ai rendu le BlackBerry (9310 je crois) pour mon Xperia. Ça veut dire que tous mes mails (qui sont ultra confidentiels et liés à la vie privée des employés) sont scannés par crosoft et Google ?


http://googleforworkfrance.blogspot.be

https://www.google.com/intx/fr/work/apps/business/



Y a un paquet de sociétés qui utilise Google Apps for Work, même en France.


Tant que les mails sont hostés dans ta boite, et que tu ne passe pas par Gmail sur ton Xperia, il n’y a clairement aucune chance.



Apres sur Android, je doute qu’il y ait un flux de données remontant avec les info de tes mail (mais sans code source, impossible de le savoir …).

Mais ça voudrait dire qu’il n’enverrait que des “metadata” pas les mails complet (sinon ça sera vraiment visible), donc c’est “moins grave” (mais je trouverai quand même ça inadmissible).


Le type de réponse claire et relativement rassurante que je voulais entendre, merci.

&nbsp;Parce que parfois, l’IT, chez nous, j’ai l’impression que les impératifs budgétaires sont 50x plus importants que le reste, même que l’intelligence…


Normalement Google ne surveille pas les mails qui sont poussés, via une solution externe, sur les Androids.



Par contre, si quelqu’un arrive à prendre le contre du téléphone, il prend aussi le contrôle de l’accès aux mails, et donc à la totalité de tes messages, contacts… &nbsp;Et c’est bien ça le problème, Android est le système mobile le moins fiable d’un point de vue sécuritaire, à cause d’une politique de mise à jour inadapté aux entreprises (durée de support variable parfois très très courte, pas de contrôle/suivi…).



Il n’est pas impossile qu’une entreprise se fasse attaquer car des Androids insuffisaments sécurisés on permis de lui voler des données…